很多人误以为 接口没有ui界面，黑客就无法进行攻击。事实上，Web 中所面临的安全威胁同样存在于接口中。以文件上传为例：发现上传接口使用包体进行测试以创建用户为例更不要说很多接口直接暴露大量信息只要按...